Centos 7 firewall防火墙打开端口

myskya

* q: P8 r$ S! @1 I! N
! H# L0 f: n* W& h# S+ i一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
. S; ?; p% c8 x# n& n$ ~) i6 L2、启动服务
; t  M+ n' \& t" I/ F! ?systemctl start firewalld
, e3 T9 d6 t* [# K, ?$ {8 g二、向防火墙添加可以外部访问的端口
$ {+ u: S) r& T; ffirewall-cmd --zone=public --add-port=80/tcp --permanent
( U6 G$ [* X2 T以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
& Q) ]4 M4 f; _4 P4 l3 \( \' w9 M三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
) z2 }$ `% T3 ^( z+ S% R% E. B/usr/lib/firewalld/services
% |# s4 J) L6 h/ R6 ?* D! I
4 U( R+ k( b2 |& T5 u四、添加完端口之后需要让防火墙生效
1、重新加载
0 p4 g/ Z* s4 ^firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
/ T# c" }+ c- W( d; H  f! l3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
$ O$ ^$ c( X* o8 h& C注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


/ y3 [( C4 n* ?" t
其他常用命令
4 _1 [$ L- b* B3 x" k0 H4 |

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & |& @' d' u( a6 @
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   " u( J, m8 H0 t4 T
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   5 D2 B3 g# g+ T& V+ s
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

4 C: w7 U9 {4 G' R9 N4 @


% D3 y6 v$ n5 s

! z3 C  S+ n# u3 F0 Q! m: B" T3 M' o
" p' {8 m# s2 j2 @( \7 ^

6 i: O% D' \9 o- W
, Q6 O  e6 {* O1 |4 S0 U9 O' B

7 O7 f! m' G, ^, m7 O* \$ J